1月15日，據(jù)外媒報道，美國國家安全局（NSA）發(fā)現(xiàn)了一個Windows 10系統(tǒng)的安全漏洞，并就此通知了微軟公司。
NSA發(fā)現(xiàn)了“一個非常嚴(yán)重的安全漏洞”，存在問題的漏洞位于一個名為crypt32.dll的Windows組件中，這時管理Windows數(shù)字證書的組件之一，他人可以通過該漏洞偽造軟件的數(shù)字簽名，從而洗白惡意軟件，由于該組件早在20多年前的Windows NT 4.0中就引入了Windows系統(tǒng)，所以理論上所有版本的Windows系統(tǒng)均會受到此漏洞的影響。
該漏洞是NSA在研究中自行發(fā)現(xiàn)的，并且發(fā)現(xiàn)后就將漏洞信息透露給了微軟年公司，沒有留著當(dāng)做“武器”使用。
此前NSA曾因為其武器化了一個微軟漏洞而陷入輿論風(fēng)波，而且更糟糕的是黑客竊取了該“武器”，并在全球范圍內(nèi)發(fā)起了大規(guī)模的勒索軟件攻擊——其中就有大名鼎鼎的WannaCry，當(dāng)時波及了150個國家的20萬個公司。
NSA網(wǎng)絡(luò)安全總監(jiān)Anne Neuberger召開發(fā)布會對媒體確認(rèn)了報告漏洞一事，并且表示“這是微軟第一次將其報告的安全漏洞歸功于NSA。”
目前微軟已為該漏洞推送了相關(guān)安全補(bǔ)丁。
責(zé)任編輯：wv
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6660瀏覽量
105312 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3600瀏覽量
90839
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務(wù)升級來修復(fù)。
微軟遠(yuǎn)程桌面即將下架？Splashtop：更穩(wěn)、更快、更安全的 RDP 替代方案
近日，Windows官方博客宣布：將于2025年5月27日起，在Windows10和Windows11應(yīng)用商店中下架“Microsoft遠(yuǎn)程桌面”應(yīng)用，建議用戶遷移至新的Windows
微軟Outlook曝高危安全漏洞
近日，美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)發(fā)布了一項緊急安全公告，揭示了微軟Outlook中存在的一個高危遠(yuǎn)程代碼執(zhí)行
對稱加密技術(shù)有哪些常見的安全漏洞？
對稱加密技術(shù)在實(shí)際應(yīng)用中可能面臨的安全漏洞主要包括： 實(shí)現(xiàn)不當(dāng)： 錯誤的加解密實(shí)現(xiàn)、弱隨機(jī)數(shù)生成器或其他邏輯錯誤都可能導(dǎo)致安全漏洞。 漏洞利用： 利用已知的弱點(diǎn)或攻擊手段，如理論上可行的分組攻擊或側(cè)
在windows10 64bit系統(tǒng)下，無法打開usb連接，如何解決？
我在windows10 64bit 系統(tǒng)下，無法打開usb 連接。請問如何解決？謝謝
發(fā)表于 11-29 06:01
Windows 10將于2025年終止免費(fèi)更新，微軟力推Windows 11
近日，微軟在其官方網(wǎng)站上發(fā)布了一則通知，宣布自2025年10月14日起，將正式停止為Windows 10操作系統(tǒng)提供來自
物聯(lián)網(wǎng)系統(tǒng)的安全漏洞分析
隨著物聯(lián)網(wǎng)技術(shù)的快速發(fā)展，越來越多的設(shè)備被連接到互聯(lián)網(wǎng)上，從智能家居、智能城市到工業(yè)自動化，物聯(lián)網(wǎng)的應(yīng)用范圍不斷擴(kuò)大。然而，隨著物聯(lián)網(wǎng)設(shè)備的增多，安全問題也日益凸顯。 一、物聯(lián)網(wǎng)系統(tǒng)安全漏洞的成因
微軟將于2025年終止對Windows 10的支持
隨著Windows 10的生命周期進(jìn)入倒計時，微軟近日宣布將于2025年10月14日正式終止對該操作系統(tǒng)的支持。屆時，Windows
如何使用 IOTA?分析安全漏洞的連接嘗試
在當(dāng)今數(shù)字化世界中，網(wǎng)絡(luò)安全變得至關(guān)重要。本文將探討如何利用流量數(shù)據(jù)分析工具來發(fā)現(xiàn)和阻止安全漏洞和惡意連接。通過分析 IOTA 流量，您可以了解如何識別不當(dāng)行為，并采取適當(dāng)?shù)拇胧﹣肀Ｗo(hù)您的網(wǎng)絡(luò)和數(shù)據(jù)。我們將深入研究IOTA的工作流程，以了解如何準(zhǔn)確地分析連接嘗試，并識別可
漏洞掃描的主要功能是什么
弱點(diǎn)，以減少潛在的安全風(fēng)險。 1. 漏洞識別 漏洞掃描的首要功能是識別系統(tǒng)中存在的安全漏洞。這些漏洞可能包括： 操作系統(tǒng)
微軟推出Windows 11重大更新:強(qiáng)化Bug修復(fù),全面升級功能體驗
近期，微軟向Windows 11的多個Release預(yù)覽版用戶推送了一系列重要更新，涵蓋Build 26100.1586（針對24H2版本）、22631.4108（面向23H2版本）以及22621.4108（針對22H2版本），
微軟推出Windows 11的重大更新KB5040529
微軟今日針對Windows Insider項目中的Release Preview頻道成員，隆重推出了Windows 11的重大更新——KB5040529，此次更新將系統(tǒng)版本號躍升至Bu
從CVE-2024-6387 OpenSSH Server 漏洞談?wù)勂髽I(yè)安全運(yùn)營與應(yīng)急響應(yīng)
，黑客已經(jīng)發(fā)現(xiàn)并利用的安全漏洞。這類漏洞的危害極大，往往會給企業(yè)帶來嚴(yán)重的安全威脅和經(jīng)濟(jì)損失。 近日，OpenSSH曝出了一起嚴(yán)重的0day漏洞
CISA緊急公告:需盡快修補(bǔ)微軟Windows漏洞以應(yīng)對黑客攻擊
在網(wǎng)絡(luò)安全形勢日益嚴(yán)峻的今天，美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）于6月14日發(fā)出了一份緊急公告，要求美國聯(lián)邦教育、科學(xué)及文化委員會下屬的各機(jī)構(gòu)在短短三周內(nèi)，即截至7月4日，必須修
工商網(wǎng)監(jiān)
評論